Generar un certificado en la autoridad de certificación

Las instrucciones se proporcionan para la autoridad de certificación de Microsoft desplegada en Windows Server 2016.

Recomendamos utilizar el navegador Internet Explorer. Otros navegadores pueden mostrar algunas páginas de la autoridad de certificación de Microsoft de manera incorrecta.

Para generar un certificado PFX con una clave privada:

1. Abra la página de la autoridad de certificación en su navegador: https://<dirección del servidor>/certsrv.
2. Seleccione Solicitar un certificado.

   Se abre la página Solicitar un certificado.

3. Seleccione solicitud de certificado avanzada.

   Se abre la página Solicitud de certificado avanzada.

4. Seleccione Crear y enviar una solicitud a esta CA.

   Se abre la página Solicitud de certificado avanzada.

5. En la lista desplegable Plantilla de certificado, seleccione la plantilla con la extensión Autenticación del servidor.
6. En el grupo de ajustes Información de identificación para plantilla sin conexión, introduzca la información para su organización.

   Es obligatorio completar el campo Nombre.

7. En el grupo de ajustes Opciones de clave:
   1. Seleccione Crear nuevo conjunto de claves.
   2. En el campo Key Size, introduzca el valor 4096.
   3. Seleccione Nombre del contenedor de clave automático.
   4. Seleccione la casilla de verificación Marcar claves como exportables.
8. En el grupo de ajustes Opciones adicionales, asegúrese de que la casilla de verificación Guardar solicitud esté desactivada.
9. Haga clic en Enviar.

   Se abre la página Certificado emitido.

10. Seleccione Instalar este certificado.

El certificado con una clave privada se genera y se guarda en el almacenamiento de certificados de su cuenta.

Inicio de página